Cyber defense specialist incident response

Enexis; Weert, 's-Hertogenbosch; On-site; EUR 70,000 - 100,000; Full time

Job summary

Enexis zoekt een ervaren Incident Response Specialist die complexe cyberincidenten kan leiden, coördineren en onderzoeken. Je werkt in het Digital Resilience Center binnen een tier-less SOC en vertaalt technische inzichten naar duidelijke adviezen voor management en stakeholders.

Je voert digitaal forensisch onderzoek uit, analyseert malware en reconstrueert aanvallersgedrag. Je ontwikkelt playbooks en helpt automatiseren en verbeteren van detectie en responscapaciteiten.

Qualifications

• Ervaring met incident response en forensisch onderzoek.
• Sterke communicatie met management en stakehouders.
• Bijdrage aan playbooks en operationele processen.

Responsibilities

• Leiden en coördineren van incidentrespons tijdens voorbereiding, detectie en herstel.
• Ondersteunen van crisisteam bij majeure cyberincidenten.
• Uitvoeren van digitaal forensisch onderzoek en malware-analyse.

Skills

Incident Response

Cyber Defense

Digital Forensics

Malware Analysis

Stakeholder Communication

Job description

Met jouw energie kan het

Help jij ons energiesysteem veilig en toekomstbestendig te houden? Enexis staat midden in de energietransitie en is als regionale netbeheerder een cruciaal onderdeel van de vitale infrastructuur van Nederland. Dat maakt onze digitale omgeving aantrekkelijk voor aanvallers, én uitdagend voor jou als Cyber Defense Specialist.

Om een stap voor te blijven, bouwen wij binnen ons Digital Resilience Center een next-generation, tier-less Security Operations Center (SOC): een tech-gedreven team dat zich richt op automatisering, continue verbetering en minimale handmatige inspanning.

Voor ons Cyber Defense-team zoeken wij een ervaren Incident Response Specialist die complexe cyberincidenten kan leiden, coördineren en onderzoeken. Je combineert technische diepgang met sterke communicatieve vaardigheden en draagt actief bij aan het vergroten van de cyberweerbaarheid van Enexis.

Zo ga jij deze uitdaging aan

Een cyberincident staat nooit op zichzelf. Daarom leid je de volledige incidentrespons: van voorbereiding en detectie tot containment, herstel en evaluatie. Bij majeure incidenten ondersteun je het crisisteam en zorg je dat technische inzichten worden vertaald naar duidelijke adviezen en acties. Je duikt ook zelf de techniek in. Je voert digitaal forensisch onderzoek uit, analyseert malware en reconstrueert het gedrag van aanvallers. Zo breng je de oorzaak, impact en omvang van een incident in kaart. De lessen uit incidenten vertaal je naar betere playbooks, processen, monitoring, detectie en automatisering. Daarnaast draai je mee in het SOC en werk je aan de verdere ontwikkeling van de tier-less werkwijze. Daarbij is het doel duidelijk: meer automatiseren, continu verbeteren en handmatig werk tot een minimum beperken.

• Leiden en coördineren van de respons op cyberincidenten, van preparation en identification tot containment, eradication, recovery en lessons learned.
• Ondersteunen van het crisisteam bij majeure cyberincidenten.
• Uitvoeren van digitaal forensisch onderzoek, malware-analyse en endpointonderzoek.
• Reconstrueren van aanvallersgedrag en vaststellen van oorzaak, impact en omvang van incidenten.
• Ontwikkelen en onderhouden van incident response-playbooks en -processen.
• Adviseren over monitoring-, detectie- en responscapaciteiten en bijdragen aan de doorontwikkeling van het SOC.
• Samenwerken met SOC, Threat Hunting en CASM en optreden als inhoudelijk aanspreekpunt voor management en andere stakeholders.
• Bijdragen aan tabletop-sessies, cybercrisistrainingen en de verbetering van Incident Response binnen het SOC.